국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

새로운 랜섬웨어 그룹인 ‘랜섬허브(RansomHub)’가 지난 2월 미국 체인지 헬스케어(Change Healthcare) 자회사인 ‘옵텀(Optum)’에서 데이터를 탈취한 것이 자신들의 소행이라고 주장하고 돈을 지불하라고 협박하고 있다. 올해 초 ALPHV/BlackCat 랜섬웨어 그룹의 계열사가 체인지 헬스케어 플랫폼을 침해해 운영 중단과 함께 민감한 환자 및 고객 정보가 유출될 가능성이 있는 것으로 나타났다.2024년 2월부터 랜섬허브는 현재 체인지 헬스케어 침해로 얻은 4TB의 데이터를 보유하고 있다고 주장하고 있다. 이 그

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

사이버보안 기업 프루프포인트는 국내 공공종합병원(국립중앙의료원 자료 기준)을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜로, 각종 기관 및 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증해 이메일 사기 위험을 줄일 수 있다.DMARC에는 3

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

미국 텍사스에 본사를 둔 의료 서비스 기업 HMG 헬스케어는 40개의 계열 요양 시설에 영향을 미친 대규모 사이버 공격으로 대량의 데이터 유출 피해를 입었다.지난 2023년 11월에 발견된 이 유출 사고로 인해 환자들과 직원의 개인 건강 정보가 노출되었다.2023년 8월, 사이버 위협 공격자는 HMG 헬스케어 서버에 무단으로 액세스하면서 유출 사고가 발생했다. 탈취한 파일은 암호화되지 않았다. 11월에 발견 즉시 조사에 착수해 유출된 데이터의 규모를 파악했다.유출된 데이터에는 이름, 생년월일, 연락처 정보, 주민등록번호, 고용 기록

매사추세츠 한 병원이 전자 의무기록 시스템을 마비시키는 심각한 사이버 공격을 받아 피해를 입었다.보스턴 북쪽에 위치한 베스 이스라엘-라헤이 헬스(Beth Israel-Lahey Health) 시스템의 일부인 안나 자크 병원은 지난 12월 24일부터 시작된 사이버 공격에 당해 환자와 의료 전문가 모두 위급한 상황에 놓이게 됐다.병원 관계자는 사이버 보안 전문가에게 연락해 사고 대응을 시작했으며, 그 영향을 조사하고 완화하기 위해 노력하고 있다. 복구 작업은 현재 진행 중이며, 병원은 12월 26일부터 구급차 접수를 재개했다.이번 사이

시애틀에 위치한 유명한 암 연구 및 환자 치료 센터 프레드 허친슨 암 센터가 악명 높은 헌터스 인터내셔널 랜섬웨어 조직에 공격 당했다.공격자들은 암 센터의 네트워크에서 533.1GB의 데이터를 훔쳤다고 주장하고 있다. 이들은 민감한 환자 데이터를 공개하겠다고 위협하고 환자들을 개별적으로 협박해 사태를 악화시키고 있다.10곳이 넘는 임상 사이트 네트워크를 운영하는 프레드 허친슨 암 센터는 최근 2023년 11월 19일 네트워크에 대한 무단 액세스와 관련된 사이버 보안 사고를 당했다고 공개했다.병원 측은 위협의 잠재적 확산을 방지하기

앞으로 고유식별정보 및 건강 등 환자의 민감정보를 대규모로 보유한 대형 의료기관(상급종합병원, 현재 45개)의 개인정보 보호가 크게 강화될 전망이다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호 분야에 전문성과 경험을 갖춘 전문인력이 의료기관의 개인정보에 관한 보호업무를 총괄하여 책임지도록 관련 제도 개선을 본격 추진한다.개인정보위는 20여 개 상급종합병원 개인정보 보호책임자(CPO, Chief Privacy Officer)가 참여한 가운데 10월 12일 오후 3시 대한상공회의소(서울시 중구)에서 ‘의료기

제11회 스마트의료 정보보호 컨퍼런스 2023이 지난 8월23일~25일 동안 사단법인 스마트의료보안포럼(의장 한기태) 주최로 제주 오션스위츠 카멜리아홀에서 개최되었다. 스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이있는 토론과 의견 공유의 장이 마련되었다. 한국의 초격차 혁신 선도와 미래 도전을 위한 새로운 성장엔진으로서 국가 전략적 육성 지원분야인 바이오·헬스와 사이버보안은 경제적 성장 측면 뿐만 아니

사이버 보호 기업 아크로니스(지사장 고목동)는 의료 기관들이 정보 관리에 어려움을 겪게 만드는 주요 보안 취약요인을 31일 발표했다.의료 서비스 제공자가 다루는 개인 건강 정보(PHI)는 민감한 정보를 다수 포함하고 있어, 사이버 범죄자에게 신용카드 번호만큼 중요한 정보다. 의료 데이터는 사기 청구, 협박, 리베이트를 위한 허위 세금 신고서 제출, 처방약 및 의료 기기 주문 등을 통해 쉽게 수익을 창출할 수 있기 때문에 의료 공격은 악의적인 공격자들에게 인기 있는 영역이다.연구기관 카날리스(Canalys)의 최근 조사에 따르면 진화

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의에서 개인정보보호 법규를 위반한 17개 종합병원 중 16개 병원에 대해 과태료를 부과하고, 17개 전체 종합병원의 개인정보 처리실태에 대한 개선을 권고하기로 의결하였다.이번 조사는 경찰의 의약품 판매질서 위반 관련 수사를 위한 제약사 압수수색 과정에서 환자정보의 유출이 확인된 17개 종합병원의 유출 신고에 따라 이루어졌다.조사 결과 2018년4월~2020년 1월 기간 동안 각 병원에서는 병원 직원 또는 제약사 직원이 병원 시스템에서 해당 제약사 제품을 처방

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 식품의약품안전처(처장 오유경, 이하 ‘식약처’)는 국내 의료기기의 의료기기 인허가 과정에서 사이버 보안 허가･심사를 지원한다고 밝혔다. 이번 사업을 통해 과기정통부와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 디지털헬스케어 리빙랩(원주) 등의 시험시설을 활용한 시험 및 전문가 상담·자문(컨설팅) 등을 통해서 통신기능을 포함한 의료기기의 데이터 가용성, 기밀성, 무결성 등 사이버보안에 대한 식약처 허가･심사를 지원한다.식약처는 통신기능을 포함한 의료기기의 인허가 시 국제

6월 14일~16일까지 코엑스에서 대한병원정보협회(회장 한기태. 건국대병원) 주최 2023년 춘계 학술대회가 성황리 개최됐다. 특히 15일은 병원정보보안협의회 주관 Security & Safety 학술대회가 200여 명의 병원 정보보안 관계자들이 참석한 가운데 열렸다. 박종환 협의회 회장(삼성서울병원 CISO)은 “의료 분야는 정보기술 발전과 함께 건강기록, 환자 개인정보 등 중요 데이터가 전산을 관리되고 있다. 이에 따라 보안 문제는 매우 중요한 이슈가 됐다”며 “병원정보보안협의회는 보안 문제에 대처하기 위해 결성됐으며 보안전문가

정부가 언제, 어디서든 건강정보를 확인·활용할 수 있는 디지털 보건의료 환경을 조성한다.이를 위해 올 하반기부터 ‘건강정보 고속도로’ 를 본격 추진하고, 보건의료데이터 표준화 고시도 개편한다.보건복지부는 9일 박민수 보건복지부 제2차관 주재로 한국프레스센터에서 2023년 보건의료데이터 정책심의위원회를 개최했다.이번 데이터위원회에서는 디지털 헬스케어의 핵심인 의료데이터 활용 활성화와 관련해 2023 건강정보 고속도로 추진계획, 보건의료데이터 표준화 추진현황 및 향후계획을 논의했다.◆건강정보 고속도로 정부는 먼저 올 하반기에 ‘건강정보

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케이호텔서울에서 성황리 개최됐다. MPIS 2023 마지막 시간에는 ‘의료기관 보안 이슈 패널토론’이 진행됐다. 패널로는 ▲대한병원정보보안협의회 박종환 회장 ▲신촌세브란스 김진응 팀장 ▲한국인터넷진흥원 이준 팀장 등이 참석했다. 주요 논의 내용은 의료기관 개인정보유출, 랜섬웨어 대응, 가명정보, SOC 구축 및 참관객들의 궁금한 점에 대한 질의응답으로 이루어졌다. 보다 상세한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케이호텔서울에서 성황리 개최됐다. 이 자리에서 이준 KISA 개인정보조사단 팀장은 ‘의료분야 개인정보 유출사고 대응방안’을 주제로 강연을 진행해 병원 보안실무자들에게 도움이 되는 강연을 진행했다. 이준 팀장은 “전세계 랜섬웨어 공격이 2배 증가하고 평균 협상 금액도 약 3억원에 육박하고 있다. 물론 사이버 해킹공격도 진화하고 더욱 증가하고 있는 상황이다”며 “이런 가운데 국내

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 연세의료원 엄재호 선생은 ‘연세의료원 정보보안 강화 사업’을 주제로 강연을 진행했다. 엄 선생은 정보보안 강화 사업을 통해 연세의료원은 SOC의 역할을 수행하기 위하여, 각 단위병원별 보안장비의 로그 수집하고, 의료ISAC, C-TAS 등의 TI 정보를 이용하여 선제적 대응이 가능한 SOC 형태로 만들려 노력했다고 밝혔다.연세의료

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 삼성서울병원 손예선 선생은 ‘삼성서울병원 가명처리 및 운영 현황’을 주제로 강연을 진행해 눈길을 끌었다.손예선 선생은 가명정보 제도와 삼성서울병원의 가명처리 운영 현황 그리고 심의 전산시스템 등에 대해 상세히 공유해 의료기관 보안담당자들의 실무에 도움이 되는 강연을 진행했다. 보다 상세한 내용은 아래 강연영상을 통해 확인할 수 있

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 박선영 부천성모병원 팀장은 “챗GPT 시대, 정보보호 강화 방안의 고찰 및 제언”을 주제로 강연을 진행해 눈길을 끌었다. 박 팀장은 최근 이슈가 되고 있는 인공지능 챗봇 챗GPT의 특징과 그로인한 시대의 변화, 특히 정보보호 업무에 있어 어떤 변화가 있는지 그리고 주의해야 할 점과 활용방법은 무엇인지 공유하는 시간을 가졌다.상세한